CVE-2026-12688 - ProfileGrid < 5.9.9.7 - Unauthenticated Payment Bypass and Forced Group Membership via PayPal IPN Forgery
Özet
Bu kayit, hedef sistemde bulunan CVE-2026-12688 zafiyetini detaylandirmaktadir. MEDIUM (CVSS 3.1) seviyesinde olan bu zafiyet Products surumlerini etkilemektedir. 31.07.2026 tarihinde yayinlanmistir. 5.9.9.7'den önceki ProfileGrid WordPress eklentisi, ücretli grup üyeliği verilmeden önce PayPal IPN bildirimlerini doğrulamaz, kimliği doğrulanmamış saldırganların sahte bir ödeme ...
Zafiyet Ozet Bilgileri
Zafiyet Detayı (Turkce)
5.9.9.7'den önceki ProfileGrid WordPress eklentisi, ücretli grup üyeliği verilmeden önce PayPal IPN bildirimlerini doğrulamaz, kimliği doğrulanmamış saldırganların sahte bir ödeme bildirimi oluşturmasına ve herhangi bir ödeme yapılmadan herhangi bir kullanıcıyı herhangi bir grubun ücretli üyesi olarak işaretlemesine olanak tanır.
Orijinal Aciklama (Ingilizce)
CVE ID, Product, Vendor ... Pricing Browse by Apps View All Apps Splunk Slack Webhook Teams Jira Chrome API